Политика конфиденциальности
Настоящая Политика описывает, какие персональные и технические данные обрабатывает сервис OrderPulse (Telegram-бот, Mini App и сайт), для каких целей и на каких условиях. Политика составлена с учётом требований Федерального закона РФ № 152‑ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: администрация сервиса OrderPulse.
Контакт по вопросам персональных данных:
@orderpulse в Telegram.
Реквизиты оператора (ФИО или наименование, ИНН при наличии, email) указываются дополнительно
при оформлении юридического статуса и публикуются в этой Политике.
2. Какие данные мы обрабатываем
В зависимости от того, как вы пользуетесь сервисом, могут обрабатываться:
- идентификаторы Telegram: chat id, username, имя (first name), иные данные, которые Telegram передаёт боту и Mini App;
-
данные авторизации Mini App (Telegram WebApp
initDataи производные идентификаторы сессии); - настройки профиля и фильтров: площадки, категории, ключевые и минус‑слова, бюджет, предпочтения ленты;
- сведения об использовании сервиса: факт подписки/тарифа (free/premium), даты начала и окончания доступа, служебные статусы (включена/остановлена лента);
- история доставки заказов в рамках сервиса (какие карточки были отправлены), а также факты генерации ИИ‑отклика или разбора задачи (без хранения текстов ваших переписок с заказчиками на биржах, если вы их туда не вставляете сами);
- технические данные: IP‑адрес, user‑agent, время запросов к сайту/API, cookie или аналогичные идентификаторы (если используются на сайте), логи ошибок сервера;
- сообщения, которые вы добровольно направляете администрации (через Telegram).
Сервис не запрашивает пароли от аккаунтов фриланс‑бирж и не хранит платёжные реквизиты банковских карт в рамках этой редакции документов (оплата пока оформляется вручную через администрацию).
3. Цели обработки
- предоставление доступа к боту, Mini App и ленте заказов;
- применение ваших фильтров и персонализация выдачи;
- учёт тарифа и ограничений бесплатного доступа;
- работа функций ИИ (отклик / разбор задачи), если они включены;
- поддержка пользователей и ответы на обращения;
- обеспечение безопасности, предотвращение злоупотреблений, диагностика сбоев;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6, п. 1 пп. 1 152‑ФЗ);
- необходимости исполнения договора (пользовательского соглашения / оферты) — ст. 6, п. 1 пп. 5 152‑ФЗ;
- законных интересов оператора в пределах, допускаемых 152‑ФЗ.
Начиная использование бота (/start), Mini App или сайта и продолжая работу
с сервисом, вы подтверждаете ознакомление с настоящей Политикой. Отдельное согласие может
запрашиваться интерфейсом сервиса.
5. Способы, место и сроки обработки
Данные обрабатываются автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях ниже), блокирование, удаление, уничтожение.
5.1. Место обработки (локализация)
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Основные компоненты инфраструктуры OrderPulse (сервер приложения / VPS, СУБД MySQL, Redis и рабочие резервные копии, которыми управляет оператор) размещены на территории РФ. Отдельные вспомогательные операции (например, доставка сообщений через Telegram или обращение к поставщику ИИ при включённой функции) могут выполняться с участием инфраструктуры третьих лиц вне РФ — только в объёме, необходимом для оказания услуги, и с учётом применимых требований законодательства.
5.2. Сроки хранения по категориям
Если иное не требуется законом или судебным/административным запросом:
- данные аккаунта (идентификаторы Telegram, профиль, фильтры, статус тарифа/доступа) — в течение срока использования сервиса и до удаления аккаунта по вашему запросу либо до прекращения обработки по иным законным основаниям;
- история доставки заказов и служебные связи «пользователь — заказ» — до 30 дней с момента соответствующей записи (технические служебные копии карточек заказов в системе могут удаляться раньше, в том числе в течение 48 часов с момента попадания в базу);
- технические логи (журналы сервера, ошибки, служебные события доступа) — до 90 дней;
- обращения в поддержку (переписка с администрацией в Telegram) — до 12 месяцев с даты последнего сообщения по обращению, если иное не нужно для разрешения спора;
- данные, связанные с оплатой (если/когда онлайн‑оплата будет подключена) — в сроки, установленные законодательством РФ о бухгалтерском и налоговом учёте, а также правилами платёжного провайдера; до запуска онлайн‑оплаты такие данные сервисом систематически не собираются;
- данные, переданные поставщику ИИ для разовой генерации — обрабатываются в момент запроса; у оператора OrderPulse отдельно долговременно не хранятся тексты промптов сверх указанных выше сроков логов/истории, если иное не следует из настроек поставщика.
По достижении цели обработки или истечении срока хранения данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для дальнейшего хранения (например, защита прав оператора при споре, исполнение требования госоргана).
При отзыве согласия / запросе на удаление аккаунта оператор удаляет или обезличивает относящиеся к вам данные в разумный срок, как правило не более 30 дней, за исключением сведений, которые закон обязывает сохранить дольше.
6. Передача данных третьим лицам
Данные могут передаваться (или становиться доступны) следующим категориям получателей:
- Telegram — как платформа доставки сообщений и Mini App;
- хостинг и инфраструктура на территории РФ — VPS, СУБД MySQL, Redis и управляемые оператором резервные копии, используемые для работы сервиса;
- поставщики ИИ (если функция включена) — текст заказа и связанные промпты могут направляться для генерации отклика/разбора;
- государственные органы — только в случаях и порядке, предусмотренных законодательством РФ.
Мы не продаём персональные данные. Публичные карточки заказов берутся из открытых источников (биржи, Telegram‑каналы); OrderPulse не является представителем этих площадок.
7. Меры защиты
Применяются организационные и технические меры: ограничение доступа к серверам, использование HTTPS где применимо, разграничение прав, резервное копирование по усмотрению оператора, журналирование критичных событий. Абсолютную безопасность в сети Интернет гарантировать невозможно.
8. Права пользователя
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или удаления данных, если они устарели, неполны или обрабатываются незаконно;
- отозвать согласие на обработку, направив запрос оператору;
- обжаловать действия оператора в Роскомнадзор или в суд.
Для реализации прав напишите @orderpulse. Для удаления аккаунта в сервисе укажите ваш Telegram и chat id (если известен).
9. Файлы cookie и сайт
Сайт OrderPulse может использовать необходимые технические cookie/localStorage для работы интерфейса и аналитики посещаемости (если подключена). Вы можете ограничить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.
10. Изменение Политики
Оператор может обновлять Политику. Актуальная версия всегда доступна по адресу этой страницы. Существенные изменения рекомендуется доводить через бота или сайт.
11. Контакты
Вопросы по персональным данным: @orderpulse.